Крупнейший взлом: хакеры похитили около 6 млрд долларов с криптобиржи Binance

Крупнейшая криптобиржа Binance признала, что в результате хакерской атаки с нее было выведено около 6 млрд долларов. Сообщается, что транзакция была проведена с адреса, ранее пополненного через сервис анонимизации Tornado Cash. Активы отправили на новый внешний криптокошелек.

В Binance этот инцидент связывают с возможной компрометацией ноутбука одного из инженеров DevOps компании. По предварительной версии, благодаря этому хакеры получили доступ к служебному контейнеру и без разрешения отправили транзакции на вывод средств. Представители криптобиржи пообещали опубликовать подробный технический отчет после завершения расследования. При этом, как утверждается, около 3 млрд долларов в криптовалюте Binance удалось заморозить непосредственно в блокчейне. Криптобиржа пообещала пользователям покрыть все потери за счет специального фонда. В компании также сообщили, что в настоящее время активно сотрудничают с правоохранительными органами, которые пытаются установить личности причастных ко взлому криптобиржи и привлечь их к ответственности.

Глава компании SpaceX Илон Маск, комментируя сообщения о взломе Binance, указал на существующую проблему программной уязвимости. Американский миллиардер написал в своей соцсети, что «каждый день — нулевой день», таким образом указав на так называемую zero-day (уязвимость нулевого дня) — термин, обозначающий неизвестную разработчикам уязвимость, которая может быть использована для кибератаки до того, как будет устранена.

Comments

[Правдодел]

криптобиржа Binance ... в результате хакерской атаки .. было выведено около 6 млрд долларов.

Тут всем этим буржуям не надо долго гадать, а нужно сразу искать умников и их следы в стране 404. Сами вскормили, сами и разбирайтесь теперь...

[Anarchist]

Не прячьте ваши денежки по банкам и углам. Не прячьте ваши денежки - иначе быть беде. А в полночь ваши денежки заройте в землю там.... (С)

[свой1970]

А говорили все прозрачно...
А говорили что крипта очень долго вырабатывается и жрет электричества сейчас - а тут пообещали 3 лярда вернуть сразу

[Nastia Makarova]

потому что крипта такой же ммм как и ИИ

[Фразах]

Нет упоминания о российских какерах. Непорядок.

[olbop]

Глядя на скачки стоимости криптовалют, в первую очередь биткойна, понимаешь, что на этих скачках такие деньжищи поднимают, что эти 6 лярдов кажутся не такой уж значительной суммой.

[Евгений СП]

Непонятно что вывели - криптовалюту или реальные деньги со счетов?

[Monetniy]

Непонятно что вывели - криптовалюту или реальные деньги со счетов?

Что именно украли: не доллары, а цифровые активы
Хакеры не получили наличные или банковские переводы. Они вывели с горячих кошельков Binance («Binance 14» и других) широкий набор криптоактивов. По данным аналитических компаний, в общей сложности было перемещено около $6,3–6,4 млрд в различных токенах на нескольких блокчейнах.
Вот что фигурирует в отчетах:
ETH (Эфириум): Около 197 460 ETH — это была основная часть украденного, которая осталась у хакеров после заморозки части средств.
Стейблкоины: Значительные суммы в USDT (около 1,7 млрд), USDC (около 823 млн), а также в более редких RLUSD и USD1.
Другие токены: В общей сложности фигурирует более 65 различных токенов, включая обернутый Ethereum (WBETH).
То есть, с точки зрения бухгалтерии, хакеры украли не «деньги» в привычном смысле, а цифровые записи в блокчейне, которые обладают определенной рыночной стоимостью.
Почему это не противоречит «отслеживаемости»: парадокс прозрачности
. Блокчейн действительно прозрачен: каждая транзакция навсегда записана и видна всем. Именно это и позволило отследить путь украденных средств. Но у этой прозрачности есть обратная сторона, которая и позволяет хакерам оставаться в тени.
1. Отслеживание — это не значит «легко поймать»
Да, следователи видят, на какие адреса ушли средства. Более того, Binance и партнеры смогли заморозить около $3 млрд украденных активов на блокчейне. Однако заморозка — это не возврат. Например, для стейблкоинов вроде USDT заморозка означает, что перевод блокируется, но баланс остается на месте, и для возврата законным владельцам нужен отдельный юридический процесс. Оставшиеся активы (например, тот самый ETH) находятся на кошельках, которые контролируют хакеры. Следователи могут видеть их, но не могут забрать.
2. Анонимность адресов и инструменты смешивания
Блокчейн-адреса не привязаны напрямую к именам и фамилиям. Хотя аналитические компании (Chainalysis, TRM Labs) и правоохранительные органы используют сложные методы для деанонимизации, хакеры активно противодействуют этому. В данном взломе, например, было замечено использование микшера Tornado Cash для запутывания следов. Кроме того, злоумышленники начали «распылять» украденные токены по десяткам разных адресов, что еще больше усложняет отслеживание.
3. Атака была на инфраструктуру, а не на «кошелек»
Ключевой момент: хакеры не «взломали» криптографию. По предварительным данным, они получили доступ через скомпрометированный ноутбук инженера DevOps. Это позволило им получить доступ к внутренней системе Binance для подачи транзакций на вывод средств, не имея приватных ключей от самих кошельков. То есть они обошли техническую защиту блокчейна, атаковав человеческий и инфраструктурный фактор биржи

[Евгений СП]

Спасибо за столь подробное пояснение

[Azim77]

Цитата: Monetniy

То есть они обошли техническую защиту блокчейна, атаковав человеческий и инфраструктурный фактор биржи

Давным-давно, когда криптозащита только создавалась в электронном виде и мне выпускнику технического университета поручили прочесть несколько лекций профильным организациям, в конце лекции, после всего, что касалось самой темы криптозащиты, алгоритмов, файрволов и тд, я приводил пример реального взлома в одном из банков - в банк специально устроилась работать техничкой одна женщина, которая при уборке, искала в корзинах для мусора заметки, дискеты и также оставленные после работы за рабочими компьютерами ключи. И в итоге она нашла что искала и были выведены огромные суммы. Естественно она не была одна, а целая команда.
Новость напомнила этот случай.

[Sensor]

криптовалюту или реальные деньги

Крипта это способ хранения и операций с реальными деньгами.
В Гугле введите запрjс "Как начинались операции с биткоинами" и ИИ сформирует вполне адекватный текст для первого знакомства.

[Евгений СП]

Спасибо.
Первичные знания у меня есть.
Поэтому не могу с вами согласиться

[tralflot1832]

Рёйтерз обвинил в взломе северокорейцев ,это как ?Блокада западом КНДР ,это не блокада а ИКД ?

[bbb]

6 млрд.$. Это тебе не мелочь по карманам тырить.